transaction-esl-org.top
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van transaction-esl-org.top
Het domein transaction-esl-org.top lijkt zich voor te doen als een onlinebankieren- of financiële-diensten-inlogpagina die is gekoppeld aan het merk ESL. De screenshot toont een accounttoegangsformulier voor bestaande klanten, een aanmeldprompt voor nieuwe onlineklanten en bankgerelateerde vertrouwenskenmerken zoals member FDIC- en equal housing lender-afbeeldingen, wat wijst op een poging om op een legitiem bankportaal te lijken.
Op basis van de domeinnaam, de pagina-indeling en classificatie door derden kan deze site gericht zijn op gebruikers die toegang zoeken tot ESL-gerelateerde onlinebankdiensten. De exploitant wordt in de verstrekte scangegevens niet duidelijk geïdentificeerd, en het domein zelf lijkt niet overeen te komen met een gebruikelijke officiële bankdomeinstructuur, wat vragen oproept over de vraag of het daadwerkelijk wordt beheerd door de instelling waarnaar het visueel verwijst.
Veiligheidsbeoordeling voor transaction-esl-org.top
Meerdere onafhankelijke beveiligingssignalen wijzen op een verhoogd risico op het moment van deze scan. Het domein werd gemarkeerd door 14 van de 91 beveiligingsengines, en verschillende webclassificatieproviders categoriseerden het als phishing- of fraude-gerelateerd. Daarnaast vermeldde een grote dreigingsdatabase de site wegens social-engineering-activiteit, wat een sterke indicator is in gevallen waarbij pagina's betrokken zijn die zijn bedoeld voor het verzamelen van inloggegevens.
De screenshot toont ook een bankinloginterface met ESL-branding, terwijl de domeinnaam transaction-esl-org.top niet consistent lijkt met een gebruikelijk officieel domein van een financiële instelling. Die gelijkenis kan wijzen op een look-alike-pagina die bedoeld is om gebruikersnamen of andere accountgegevens te verzamelen. Het domein is ook extreem nieuw en is op dezelfde dag aangemaakt als de scan, wat een gebruikelijk patroon is bij kortdurende phishingcampagnes.
Bij een scan van malwarebestanden werden geen schadelijke bestanden aangetroffen in de bemonsterde inhoud, maar dat weegt niet op tegen de sterkere phishinggerelateerde signalen. Het IP-adres van het domein staat ook vermeld op één blocklist voor mailreputatie, wat een zwakkere secundaire zorg is en geen direct bewijs van schadelijke webinhoud. Op basis van deze bevindingen kan deze website potentiële risico's voor bezoekers opleveren.
Technische beschrijving
De site was bereikbaar via HTTPS met een geldig SSL/TLS-certificaat voor transaction-esl-org.top, dat verloopt op 2027-07-21. Hoewel de aanwezigheid van een geldig certificaat helpt om verkeer te versleutelen, verifieert dit op zichzelf niet dat de site legitiem is. De server werd gehost op IP-adres 66.55.66.105, waarbij de hosting werd toegeschreven aan Cloud Web Manage in Toronto, Canada. De specifieke webserversoftware en protocoldetails werden in de scangegevens niet geïdentificeerd.
Vanuit het perspectief van domeinbeveiliging is het domein nieuw geregistreerd, gebruikt het NameSilo-nameservers en heeft het de status DNSSEC unsigned. Het ontbreken van DNSSEC komt vaak voor en is op zichzelf niet per se verdacht, maar in combinatie met de leeftijd van het domein, phishingclassificaties en inloginhoud die op een merk lijkt, lijkt het algemene technische profiel consistent met een recent ingezette imitatiepagina.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?